Arnaque aux faux SMS de La Poste et Colissimo : Comment repérer les liens de suivi frauduleux

Vous attendez un colis. Un SMS arrive : « La Poste : Votre colis n'a pas pu être livré en raison d'une adresse incomplète. Mettez à jour vos informations ici. » Le lien semble officiel. Vous cliquez, entrez vos coordonnées, peut-être même votre numéro de carte pour des « frais de réexpédition ». Quelques heures plus tard, des prélèvements inconnus apparaissent sur votre compte.

Cette arnaque aux faux SMS de livraison est en forte progression en France.

Comment fonctionnent les faux SMS de livraison

Étape 1 : Usurpation de l'identité de l'expéditeur

Les escrocs envoient des SMS qui semblent provenir de « La Poste », « Colissimo », « Chronopost » ou « DPD ». Le nom de l'expéditeur est falsifié pour que le message apparaisse dans la même conversation que les vraies notifications de livraison.

Étape 2 : Créer un sentiment d'urgence

Messages types :

• « Votre colis n'a pas pu être livré — mettez à jour votre adresse »
• « Des frais de douane doivent être réglés avant la livraison »
• « Votre colis sera retourné sous 24 heures — confirmez maintenant »
• « Échec de livraison — programmez une nouvelle livraison »

Étape 3 : Site de suivi frauduleux

Le lien mène à une copie convaincante du site du transporteur. La fausse page demande :

• Numéro de carte bancaire et code de sécurité
• Identifiants de banque en ligne
• Code de vérification SMS

Étape 4 : Vol d'argent

Dès que vous validez vos informations, les escrocs les utilisent pour effectuer des achats ou vider votre compte.

Vrais SMS vs. faux SMS

Caractéristique	Vrai SMS	Faux SMS
Expéditeur	La Poste, Colissimo	La Poste, Colissimo (identique)
Contenu	Numéro de suivi, date de livraison	« Cliquez ici », demande de paiement
Liens	Domaine officiel (laposte.fr)	Domaine similaire (laposte-livraison.com)
Données personnelles	Aucune demande	Carte bancaire, mot de passe, code SMS
Urgence	Information normale	« Sous 24 heures », « Action immédiate »

Comment vérifier vos livraisons correctement

Si vous recevez un SMS concernant un colis, ne cliquez pas sur le lien. À la place :

1. Utilisez l'application officielle — Suivez votre colis dans l'app La Poste ou Colissimo
2. Accédez directement au site — Tapez laposte.fr ou colissimo.fr dans votre navigateur
3. Appelez le transporteur — La Poste : 3631, Chronopost : 09 69 39 13 91
4. Vérifiez sur le site marchand — Consultez le suivi sur Amazon, Cdiscount ou la boutique où vous avez acheté

Règle d'or : Aucun transporteur légitime ne demande d'informations bancaires par SMS.

Que faire si vous avez cliqué sur un faux lien

Si vous avez déjà cliqué et entré vos informations, agissez immédiatement :

1. Bloquez votre carte — Appelez votre banque ou utilisez votre application bancaire
2. Changez vos mots de passe — Banque en ligne, e-mail et tous les comptes liés
3. Vérifiez vos transactions — Recherchez des prélèvements non autorisés
4. Signalez à votre banque — Déposez une contestation et demandez le remboursement
5. Déposez plainte — Rendez-vous sur cybermalveillance.gouv.fr ou au commissariat
6. Prévenez votre entourage — Alertez famille et amis pour éviter qu'ils tombent dans le même piège

Partagez vos liens de suivi en toute sécurité avec LOCK.PUB

Quand vous devez envoyer un lien de suivi à un client, un collègue ou un membre de votre famille, l'envoyer tel quel par WhatsApp peut paraître suspect. Comment le destinataire peut-il savoir que ce n'est pas une tentative de phishing ?

Avec LOCK.PUB, vous pouvez :

• Protéger le lien par mot de passe — Seule la personne ayant le mot de passe peut accéder au suivi
• Définir une date d'expiration — Le lien expire automatiquement après la livraison
• Inspirer confiance — Un lien protégé par mot de passe indique une source vérifiée

Au lieu d'envoyer des URLs brutes qui ressemblent à des liens d'arnaque, protégez-les avec un mot de passe. Votre destinataire saura que le lien est légitime.

---

À retenir : Les transporteurs légitimes ne demandent jamais de coordonnées bancaires par SMS. En cas de doute, vérifiez directement via les applications ou sites officiels. Et pour partager vos liens de suivi, protégez-les avec un mot de passe sur lock.pub.